قوانین و مقررات
راهکارهای کم‌هزینه مدیریت اعتبارنامه‌ها برای انطباق با استاندارد NIS2
این مقاله ۷ گام عملی و کم‌هزینه برای مدیریت اعتبارنامه‌ها جهت انطباق با ماده ۲۱ استاندارد NIS2 ارائه می‌دهد. تمرکز…
آخرین اخبار
امنیت هوش مصنوعی
معرفی Beam؛ مدل Open-Weight جدید برای کدنویسی و تسک‌های Agentic
شرکت Reflection AI مدل Beam را با معماری MoE برای کدنویسی و Agentها معرفی کرد که به‌زودی به‌صورت Open-Weight منتشر…
گزارش‌ها و تحلیل‌ها
تحلیل CISO بانک U.S. در مورد تحول نقش مدیران امنیت و چالش‌های حاکمیت سایبری
مدیر امنیت بانک U.S تأکید می‌کند که نقش CISO از کنترل فنی به مدیریت استراتژیک و هماهنگی بین‌بخشی تغییر یافته…
امنیت زیرساخت و حوزه‌ها
نمایش محیط GRUB روی تابلوهای دیجیتال ایستگاه استکهلم؛ خطای بوت در ابعاد بزرگ
یک تابلوی دیجیتال بزرگ در ایستگاه استکهلم به دلیل خطای بوت، محیط GRUB لینوکس را به جای تبلیغات نمایش داد.…
مدیریت آسیب‌پذیری
هشدار Atlassian در مورد آسیب‌پذیری بحرانی دسترسی به فایل در محصولات Datacenter
آسیب‌پذیری بحرانی CVE-2026-21589 در محصولات Datacenter شرکت Atlassian شناسایی شده که امکان دسترسی غیرمجاز به فایل‌های حساس را فراهم می‌کند.…
باج‌افزار
حمله باج‌افزاری گروه Endzone به دانشگاه Philander Smith و سرقت ۵۰۰ گیگابایت داده
گروه باج‌افزاری Endzone با رمزگذاری شبکه دانشگاه Philander Smith و سرقت ۵۰۰ گیگابایت داده‌های مالی و شخصی، این مؤسسه را…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری DoS در سرویس SSSD منجر به توقف پردازش‌های NSS
آسیب‌پذیری CVE-2026-104043 در SSSD به مهاجمان محلی اجازه می‌دهد از طریق ارسال بسته‌های دستکاری شده، باعث کرش کردن پردازش NSS…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری DoS در سرویس sssd مربوط به احراز هویت Passkey
آسیب‌پذیری CVE-2026-104044 در سرویس sssd اجازه می‌دهد یک مهاجم محلی از طریق درخواست‌های PAM دستکاری شده، باعث کرش کردن سرویس…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در فریم‌ورک Punk: امکان دور زدن بررسی Origin در درخواست‌های WebSocket
آسیب‌پذیری CVE-2026-104380 در فریم‌ورک Punk اجازه می‌دهد مهاجمان با سوءاستفاده از درخواست‌های Extended CONNECT در HTTP/2 و HTTP/3، بررسی Origin…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی تزریق دستور در روترهای TOTOLINK X6000R
آسیب‌پذیری بحرانی تزریق دستور (Command Injection) در روترهای TOTOLINK X6000R شناسایی شد که امکان اجرای دستورات از راه دور را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز هویت در System API نرم‌افزار OSSRS SRS
آسیب‌پذیری CVE-2026-105486 در OSSRS SRS امکان دسترسی غیرمجاز به System API را فراهم می‌کند. برای رفع این مشکل، ارتقا به…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری تزریق دستورات سیستم‌عامل (OS Command Injection) در فریم‌ورک reNgine
کشف آسیب‌پذیری تزریق دستورات سیستم‌عامل در reNgine تا نسخه 2.2.0 که به کاربران احراز هویت شده با سطح دسترسی پایین…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در سیستم احراز هویت PickMall Lilishop
کشف یک نقص امنیتی در PickMall Lilishop که به کاربران با دسترسی پایین اجازه می‌دهد با دور زدن احراز هویت،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در پلتفرم PickMall Lilishop
کشف یک آسیب‌پذیری IDOR در PickMall Lilishop که به کاربران احراز هویت شده اجازه می‌دهد با تغییر پارامتر memberId به…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری عدم احراز هویت مناسب در فریم‌ورک SpringBlade
آسیب‌پذیری CVE-2026-105610 در فریم‌ورک SpringBlade به کاربران دارای دسترسی بالا اجازه می‌دهد تا با دستکاری پارامتر initPassword، تنظیمات سیستمی را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در فریم‌ورک SpringBlade
کشف یک آسیب‌پذیری IDOR در SpringBlade تا نسخه 5.0.1 که به کاربران با دسترسی پایین اجازه می‌دهد با تغییر ID،…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری عدم احراز صلاحیت در نرم‌افزار jshERP
آسیب‌پذیری Improper Authorization در نرم‌افزار jshERP به کاربران دارای دسترسی محدود اجازه می‌دهد رکوردهای مالی را تغییر دهند. این نقص…
امنیت هوش مصنوعی
نقش هوش مصنوعی در اتوماسیون جنگ؛ تحلیل سیستم‌های هدف‌گیری در درگیری‌های غزه
بررسی نقش سیستم‌های هوش مصنوعی مانند Lavender در اتوماسیون هدف‌گیری نظامی و چگونگی استفاده از این ابزارها برای کاهش مسئولیت…